보안2026. 11. 11. 오후 8:36 UTC·1 분 소요

ActiveCloud 랜섬웨어 공격, 일부 서비스 여전히 중단

벨라루스 클라우드 업체 ActiveCloud가 11월 10일 랜섬웨어 공격을 받았습니다. SmartMail은 복구됐지만 E-Cloud, ECP, SelfMail은 중단 상태입니다.

Server racks in a data center with a warning symbol representing a ransomware attack on a cloud provider. — 이미지: Хабр

벨라루스의 클라우드 서비스 업체 ActiveCloud가 2026년 11월 10일 랜섬웨어 공격을 받았습니다. 회사에 따르면 공격자들이 클라우드 인프라의 일부를 암호화했습니다.

복구 현황

현재까지 복구된 서비스는 SmartMail뿐이며, E-Cloud와 ECP, SelfMail은 아직 이용할 수 없습니다. ActiveCloud 팀은 밤새 쉬지 않고 복구 작업을 진행했다고 밝혔습니다. 복구는 단계적으로 이뤄지고 있으며, 지금은 E-Cloud 복구 작업이 진행 중입니다.

서비스가 복구될 때마다 회사 공식 텔레그램 채널에 공지하고 있습니다. 서비스 상태는 공식 웹사이트 activecloud.by에서도 확인할 수 있습니다.

고객이 알아야 할 점

일반 문의 채널은 아직 작동하지 않습니다. 이에 따라 회사는 고객에게 담당 매니저에게 직접 연락하고 텔레그램 채널의 소식을 확인하라고 안내했습니다. 다만 회사는 얼마 전 조사 결과 고객 데이터 유출은 확인되지 않았다고 밝혔습니다.

ActiveCloud는 2003년에 설립됐고 2010년부터 클라우드 솔루션 시장에서 사업을 하고 있습니다. 벨라루스 클라우드 시장에서 비교적 규모가 큰 업체로 꼽힙니다. 가상 서버 임대(IaaS)와 프라이빗 클라우드, 기업용 SaaS, 호스팅, 도메인 등록, SSL 인증서, IT 인프라 마이그레이션, 정보 보안 서비스를 제공하며 연중무휴 24시간 기술 지원을 내세웁니다.

전체 서비스 복구 시점은 아직 공개되지 않았습니다.